Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-39176

Опубликовано: 02 сент. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

BlueZ before 5.59 allows physically proximate attackers to obtain sensitive information because profiles/audio/avrcp.c does not validate params_len.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:bluez:bluez:*:*:*:*:*:*:*:*
Версия до 5.59 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00104
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2022-39176

CVSS3: 8.8
ubuntu
больше 3 лет назад

BlueZ before 5.59 allows physically proximate attackers to obtain sensitive information because profiles/audio/avrcp.c does not validate params_len.

redhat логотип

CVE-2022-39176

CVSS3: 8.8
redhat
больше 3 лет назад

BlueZ before 5.59 allows physically proximate attackers to obtain sensitive information because profiles/audio/avrcp.c does not validate params_len.

debian логотип

CVE-2022-39176

CVSS3: 8.8
debian
больше 3 лет назад

BlueZ before 5.59 allows physically proximate attackers to obtain sens ...

github логотип

GHSA-4hw3-29f2-2c2f

CVSS3: 8.8
github
больше 3 лет назад

BlueZ before 5.59 allows physically proximate attackers to obtain sensitive information because profiles/audio/avrcp.c does not validate params_len.

fstec логотип

BDU:2023-05496

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость компонента profiles/audio/avrcp.c пакета программ BlueZ , позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 29%
0.00104
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo